Форма регистрации не рассказывает о том, что на почту выслано письмо для подтверждения.
Само письмо улетело в спам.
В админке нет возможности манипулировать правами юзеров.
Документация? Не, не слышали.
А делалось всё людьми, которые на сложных щщах за чистый код, скрам и модные фреймворки.